ملخص: تبنّى Bitcoin Core إصلاحات أسرع وإفصاحًا عن الثغرات التي يمكن اكتشافها بسهولة، بما في ذلك باستخدام الذكاء الاصطناعي. تظل فترات الإ embargo الأطول متاحة للثغرات الأمنية الأخرى.
يقوم Bitcoin Core بتغيير الجدول الزمني للتعامل مع الثغرات الأمنية التي يمكن للمهاجم اكتشافها بجهد قليل. السؤال العملي هو ما إذا كان الانتظار لشرح الخطأ لا يزال يحمي المستخدمين عندما يمكن للبرمجيات اكتشافه مرة أخرى على الفور تقريبًا.
يُنشئ تحديث للسياسة تم دمجه في 22 أكتوبر مسارًا أسرع لهذه الحالات. جادل المطور أنتوان بوانسو أن النماذج اللغوية الكبيرة جعلت بعض المشكلات أسهل في الكشف عنها، بما في ذلك من خلال تحديد الإصلاحات التي كان المقصود منها جذب انتباه قليل.
هذا يخلق خيارًا صعبًا للمُحافظين على برنامج Bitcoin: إخفاء التفاصيل يمكن أن يشتري وقتًا للترقية، لكن تأجيل تصحيح قابل للاستخدام يمكن أن يترك المشغلين عرضة للخطر.
إطلاقات أسرع لاكتشاف العيوب بسهولة
يسمح سياسة الإفصاح المحدثة للمطورين بتصنيف الثغرة المبلغ عنها على أنها سهلة الاكتشاف. أحد الأمثلة هو أمر بسيط للذكاء الاصطناعي؛ كما تغطي هذه الفئة المشكلات التي يتم اكتشافها بجهد ضئيل عبر وسائل أخرى.
بالنسبة لهذه الثغرات، يخطط المطورون لإصدار تصحيح لكل إصدار رئيسي مدعوم في أسرع وقت ممكن، مصحوبًا بإشعار أمني. هذه الحالات تتجاوز الحظر المعتاد المرتبط بالخطورة.
الفرق مهم لـ بديل أو عمل دفع يدير عقدته الخاصة. يمكن لإصدار تصحيحي أن يقدم إصلاحًا مستهدفًا دون الانتظار للإصدار الكبير التالي للبرنامج. كما أن الإشعار يساعد المشغل على تقييم ما إذا كان تكوينه الخاص متأثرًا أم لا.
تظل قواعد الإفصاح الأخرى سارية. عادةً ما تصبح المشكلات ذات الخطورة المنخفضة عامة بعد أسبوعين من الإصدار الرئيسي الذي يحتوي على الإصلاح. عادةً ما تنتظر المشكلات ذات الخطورة المتوسطة والمرتفعة حتى أسبوعين بعد انتهاء دعم آخر إصدار متأثر. لا تزال الثغرات الحرجة تتطلب معالجة فردية.
أقل سرية يعني أيضًا وقت اختبار أقل
المناقشة المرافقة للتغيير توضح أن السرعة لها تكلفة. أشار بوانسوا إلى أن التخفيفات المتسارعة ستقضي وقتًا أقل في فروع التطوير قبل وصولها إلى المستخدمين. وبالتالي، يجب على المطورين موازنة خطر كشف عيب ضد خطر إدخال إصلاح معيب.
للشركات التي توفر الاحتفاظ، فإن الدرس التشغيلي هو أن جاهزية التصحيح يجب أن تكون جنبًا إلى جنب مع الأمان الأساسي. الحفاظ على قائمة محدثة بالإصدارات البرمجية، وفهم الخدمات التي تعتمد عليها، وامتلاك عملية ترقية مُحكمة يمكن أن يجعل فترات الإشعار القصيرة أسهل في الإدارة.
الإعلان نفسه لا يُحدد هجومًا جديدًا على شبكة البيتكوين. بل يغيّر الطريقة التي سيتم بها التعامل مع فئة محددة من مشكلات البرمجيات. لذلك، يجب على القراء التمييز بين عملية أمنية مُنقحة وبين دليل على سرقة العملات أو فشل قواعد التوافق.
إن أهميته أضيق وأكثر عملية: عندما يمكن للمهاجمين اكتشاف نقطة ضعف مرة أخرى بتكلفة منخفضة، يصبح من الصعب تبرير بقاء المستخدمين على برامج غير مُصلحة. يتحول الرد نحو تسريع وصول الإصلاح إليهم، مع جعل التنازلات المتبقية واضحة.
كتبها فريق الأخبار وحررها سامويل راي.